SW-Stand des uC.net SW-Systems?

[Mundschenk Klarwasser (Gast)]

Ich würde gerne Irgendwo & Irgendwie nachsehen können, dass und wann 
sich etwas am SW-Stack von mikrocontroller.net geändert hat. Ich würde 
mich nämlich freuen, gefundene Fehlfunktionen auf ihr Verschwinden 
nachzuvollziehen; dies jedoch nur zu Zeitpunkte wo dies Sinn macht, also 
nach tatsächlichen Änderungen am SW-Stack.

Es ist zu lesen dass hier auch selbstgeschriebene ClosedSource 
eingesetzt ist. Entsprechend kann ich nicht auf Open-Irgendwass drängen. 
Auch +/- /detaillierte Releasenotes u. Konfigurationsjournal -im Sinne 
von was geändert hat- wären wohl unrealistisch.

Deswegen bitte mindestens sowas wie Versionsstrings oder nichtssagende 
BuildID/Hashwerte mit Zeitstempel zu jeder eingesetzten 
Teilkomponente/Konfiguration anzeigen.

Oder habe ich das bereits Vorhandene bloss noch nicht gefunden?

[Hannes J. (Firma: _⌨_) (pnuebergang)]

Klingt sehr danach, besonders im Angesicht der gerade Amok laufenden 
Forentrolle, dass da jemand Vektoren für einen Hack sucht.

[Mundschenk Klarwasser (Gast)]

Hannes J. schrieb:
> Klingt sehr danach, besonders im Angesicht der gerade Amok laufenden
> Forentrolle, dass da jemand Vektoren für einen Hack sucht.

Nice Try .

Was hast Du an
> oder
> nichtssagende BuildID/Hashwerte mit Zeitstempel zu jeder eingesetzten
> Teilkomponente/Konfiguration anzeigen.
nicht verstanden?

[Hannes J. (Firma: _⌨_) (pnuebergang)]

Ich habe das sehr gut verstanden. Da will jemand interne Informationen 
zur Forensoftware, sich ein positives Verhältnis zum Programmierer 
aufbauen und den Freibrief

> Fehlfunktionen auf ihr Verschwinden nachzuvollziehen;

Was wohl dafür steht die Software aus der Ferne "zu testen" ohne das die 
Tests als Hackversuche unterbunden werden.

Das nennt sich Social Engineering, auch wenn es ein sehr bescheidener 
Versuch war. Wen die Grundlagen interessieren
https://www.amazon.de/Art-Deception-Controlling-Element-Security/dp/0471237124
https://www.amazon.de/Social-Engineering-Art-Human-Hacking/dp/0470639539

[~Mercedes~ (Gast)]

Mundschenk meinte:

> Oder habe ich das bereits Vorhandene bloss noch nicht gefunden?

Da mußt Du wohl einen One night stand in Andys
Mülleimer machen, um an diese Infos zu kommen. :-))

mfg

[Christian M. (Gast)]

Mundschenk Klarwasser schrieb:
> Fehlfunktionen

Ja klar. Das sind Features und werden sicher nicht geändert!

Solche Vorschläge habe ich auch schon gebracht, wurde nur runtergemacht.

Gruss Chregu

[Mundschenk Klarwasser (Gast)]

>
> Solche Vorschläge habe ich auch schon gebracht, wurde nur runtergemacht.
>
Na dann soll sich der Betreiber seine Regressionstests selber machen, 
auf pseudo Security-by-obscurity setzen, auf Benutzerrückmeldungen 
pfeifen und dieses Unterforum gleich abdichten.

Bin raus wg. Enttäuschung

[Mani W. (e-doc)]

Mundschenk Klarwasser schrieb:
> Deswegen bitte mindestens sowas wie Versionsstrings oder nichtssagende
> BuildID/Hashwerte mit Zeitstempel zu jeder eingesetzten
> Teilkomponente/Konfiguration anzeigen.
>
> Oder habe ich das bereits Vorhandene bloss noch nicht gefunden?

Arbeitest Du bei bei der NSA?

[Mani W. (e-doc)]

Mundschenk Klarwasser schrieb:
> Na dann soll sich der Betreiber seine Regressionstests selber machen,
> auf pseudo Security-by-obscurity setzen, auf Benutzerrückmeldungen
> pfeifen und dieses Unterforum gleich abdichten.
>
> Bin raus wg. Enttäuschung

Ich hoffe, es geht Dir jetzt nicht allzu schlecht und vielleicht wäre
ein Waldspaziergang für Dich und Deine Nerven auch besser...